Cầu Shibarium bị khai thác, mất 2,4 triệu đô la trong cuộc tấn công flash loan phức tạp
Cầu nối Shibarium của Shiba Inu đã bị tấn công flash loan trị giá 2.4 triệu đô la vào thứ Sáu, cho phép kẻ tấn công kiểm soát 10 trong số 12 khóa xác thực viên và rút ETH cùng token SHIB khỏi mạng lưới.
Các nhà phát triển đã nhanh chóng tạm dừng một số chức năng, bảo vệ số tiền còn lại trong ví phần cứng multisig, và đang hợp tác với các công ty an ninh để điều tra vụ vi phạm này, điều này nhấn mạnh rủi ro ngày càng tăng đối với các cầu nối cross-chain trong DeFi.
- Cầu nối Shibarium bị hack, 2.4 triệu đô la ETH và SHIB bị rút qua lỗ hổng flash loan
- Hacker sử dụng khoản vay 4.6 triệu BONE, giành quyền kiểm soát xác thực viên, rút tiền khỏi hợp đồng cầu nối
- Nhà phát triển tạm dừng mạng lưới, bảo vệ tiền trong multisig, và hợp tác với các công ty an ninh
Vụ tấn công buộc các nhà phát triển Shiba Inu (SHIB) phải dừng một số hoạt động mạng trong khi họ đánh giá thiệt hại.
Kẻ tấn công đã vay 4.6 triệu token BONE (BONE) thông qua flash loan và giành quyền truy cập vào 10 trong số 12 khóa ký xác thực viên bảo vệ mạng lưới.
Điều này đã mang lại cho kẻ tấn công quyền kiểm soát đa số hai phần ba và cho phép họ rút khoảng 224.57 ETH (ETH) và 92.6 tỷ SHIB khỏi hợp đồng cầu nối trước khi chuyển số tiền này về địa chỉ của mình.
Nhà phát triển Shiba Inu: Vụ tấn công đã được lên kế hoạch trong nhiều tháng
Nhà phát triển Shiba Inu, Kaal Dhairya, mô tả sự cố này là một cuộc tấn công “tinh vi” và “có lẽ đã được lên kế hoạch trong nhiều tháng.”
Kẻ tấn công đã sử dụng vị trí đặc quyền của mình để ký các thay đổi trạng thái độc hại và rút tài sản khỏi hạ tầng cầu nối.
Nhóm Shibarium đã nhanh chóng hành động để kiểm soát sự cố, tạm dừng chức năng stake và unstake như một biện pháp phòng ngừa.
Họ đã chuyển tiền của stake manager từ hợp đồng proxy vào ví phần cứng được kiểm soát bởi thiết lập multisig 6-trong-9 đáng tin cậy.
Các token BONE vay được sử dụng trong vụ tấn công vẫn bị khóa trong Validator 1 do độ trễ unstaking. Điều này cho phép các nhà phát triển đóng băng số tiền đó. Cơ chế trì hoãn này có thể ngăn kẻ tấn công thu lợi hoàn toàn từ vụ khai thác.
Shibarium đang ở chế độ kiểm soát thiệt hại
Nhà phát triển Dhairya cho biết họ hiện đang ở “chế độ kiểm soát thiệt hại” và chưa xác định được liệu vụ vi phạm bắt nguồn từ máy chủ hay máy tính của nhà phát triển bị xâm nhập. Nhóm đang hợp tác với các công ty an ninh Hexens, Seal 911 và PeckShield để điều tra vụ việc.
Các cơ quan chức năng đã được liên hệ về vụ tấn công, nhưng nhóm vẫn sẵn sàng đàm phán. Họ đề nghị không truy tố nếu số tiền được hoàn trả và sẵn sàng trả một khoản thưởng nhỏ để thu hồi tài sản.
Các cầu nối cross-chain đã trở thành mục tiêu hàng đầu của hacker do mô hình bảo mật phức tạp và lượng tiền lớn. Sự cố Shibarium gia nhập danh sách ngày càng dài các vụ khai thác cầu nối đã khiến hệ sinh thái DeFi thiệt hại hàng billions đô la.
Nhóm dự định khôi phục tiền của stake manager khi việc chuyển khóa an toàn hoàn tất và tính toàn vẹn kiểm soát xác thực viên được xác minh.
Chức năng đầy đủ của mạng lưới sẽ chỉ được khôi phục sau khi xác nhận mức độ bị xâm phạm của các khóa xác thực viên và triển khai thêm các biện pháp bảo mật.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Đáp án "phiên bản chuẩn" của thị trường chứng khoán đã xuất hiện! Kết hợp "nút thắt cổ chai AI về năng lực tính toán + dòng tiền mặt chất lượng cao" vượt trội mọi thứ, dòng vốn đang đổ về thị trường châu Âu với khả năng tấn công và phòng thủ toàn diện.
Thị trường chứng khoán châu Âu năm nay tăng mạnh, phá vỡ dự đoán rằng chiến tranh Iran sẽ khiến khu vực này rơi vào tình trạng lạm phát đình trệ. Chỉ số STOXX Europe 600 tăng, các chỉ số chứng khoán chuẩn của Đức, Ý và Pháp đều đạt mức cao kỷ lục.
Tổ chức: Năm yếu tố tích cực cộng hưởng, vàng và bạc đón cơ hội đặt vị thế hiếm có
Trải qua nhiều thông tin tiêu cực, giá cổ phiếu trong 2 tháng giảm một nửa, phải chăng Legend Biotech (LEGN.US) đang "đào" cái bẫy định giá hay là "hố vàng"?
Tưởng rằng một cây nến xanh “40cm” sẽ mở đầu cho đợt tăng giá trị mới, không ngờ lại là chương cuối của đợt phục hồi giá cổ phiếu trước đó. Sau khi mất 2 tháng để đưa giá cổ phiếu trở lại mức đỉnh 37,50 đô la, Legend Biotech (LEGN.US) lại chỉ mất thêm 2 tháng để giá về dưới 20 đô la, xóa sạch toàn bộ mức tăng trong tháng 4 và tháng 5.
VIPThị trường chứng khoán Mỹ lại phá vỡ mức cao kỷ lục, thị trường tiền mã hóa với đòn bẩy thấp đón cơ hội bố trí
1. Thị trường chứng khoán Mỹ tiếp tục lập đỉnh mới: Tuần trước, chỉ số Dow Jones đã tăng 907 điểm trong ngày 4/8, có tổng cộng 78 tài sản toàn cầu đạt đỉnh trong một ngày, nhưng ngày 6/8 giảm 464 điểm, chấm dứt chuỗi 6 ngày tăng. Giá cổ phiếu AMD điều chỉnh dù báo cáo tài chính vượt kỳ vọng; báo cáo tài chính đầu tiên sau khi niêm yết của SpaceX giảm mạnh 12% do lo ngại chi phí vốn. Thị trường bắt đầu trừng phạt có hệ thống các cổ phiếu định giá cao và chi tiêu vốn cho AI. Dữ liệu yếu đẩy xác suất tăng lãi suất trong tháng 9 từ 79% xuống còn khoảng 55%. Giá bạc tăng 8,5% trong tuần; giá vàng tăng 6,8% và kết thúc ở mức $4,324; giá đồng đạt mức cao nhất lịch sử trong tuần. 2. Tỷ lệ đòn bẩy trên thị trường crypto đang ở mức thấp lịch sử, chúng tôi cho rằng rủi ro giảm giới hạn, dư địa đi lên lớn hơn. Chỉ số đòn bẩy hiện ở 3,21 lần, nằm ở biên dưới của vùng 2,69 lần đến 8,17 lần kể từ tháng 3/2025. BTC tăng 3,3% trong tuần, kết thúc ở mức $64,880; ETF giao ngay có dòng tiền ròng liên tục ba ngày với tổng khoảng $800 triệu. Chỉ số sợ hãi và tham lam ở mức 25, vẫn trong vùng cực kỳ sợ hãi; sức mua dồi dào trên thị trường kết hợp với đáy tâm lý tạo thành cửa sổ cấu hình bên trái. 3. Cơ hội cấu trúc tập trung vào chiến lược arbitrage và giao dịch sideway. Có sự chiết khấu khoảng 26% giữa hai loại hợp đồng vĩnh viễn SK Hynix; trong môi trường BTC tích lũy theo tháng, chiến lược trục chính kết hợp khối lượng giao dịch ghi nhận mức sinh lời vượt trội +5,11%, các chiến lược mean reversion có hiệu quả nổi bật. Chúng tôi khuyến nghị ưu tiên các chiến lược này trong thị trường đi ngang. Tài sản quan tâm: BTC, ETH, SOL, XAUUSD, XAGUSD, USOUSD, rLITE, rAMAT, HYPE, IREN.
Giá tiền điện tử
Thêm
